Una passkey supportata da hardware è una credenziale di accesso crittografica che viene memorizzata o protetta all'interno di hardware dedicato, come una chiave di sicurezza o un modulo del dispositivo attendibile. Invece di basarsi su una password condivisa, utilizza la crittografia a chiave pubblica: la chiave privata rimane sul dispositivo e il servizio verifica una sfida firmata durante l'accesso.
Questo è importante perché le passkey supportate da hardware sono molto più difficili da sottrarre tramite phishing, replay o malware rispetto alle password o ai codici monouso. Gli aggressori non possono semplicemente indurre un utente a digitare un segreto in una pagina falsa, perché la credenziale è vincolata al dispositivo reale e al sito reale. I difensori le usano per rafforzare l'accesso ai sistemi sensibili, in particolare ai portali di amministrazione, alle console cloud e ai servizi orientati alla sicurezza informatica. Inoltre aumentano i requisiti operativi: le organizzazioni hanno bisogno di processi di registrazione, backup e recupero dei dispositivi smarriti che siano robusti quanto il controllo di accesso stesso.